00:06
今日は、いつもと配信に違って、緊急で回させていただいております。
今、これ収録しているのが、10月22日の1時半ぐらいなんですよ。
ニュースとか、報道とかで、ご承知の方はたくさんいるかと思いますけれども、
PHPのプログラムの重大な欠陥という問題が今起きてまして、
これが何のことかっていうことをまずそもそもの方で、
最近サイバー攻撃の話題ってニュースでたくさん出てるじゃないですか。
だからPHPってどっかのメーカーかなみたいな、
そこがサイバー攻撃を受けて大変なことになっているんだよねって思っている中小企業の社長の皆さん、
そうじゃないですよ。
これは皆さんに関係があるから僕今緊急で取っているんで。
何かって言ったら、これはPHPっていうプログラムの重大な欠陥で、
皆さんの会社でホームページとか作られてますよね。
あとネットショップとか持っている方も社長さんとかもいらっしゃると思いますけど、
今日中に確認していただきたいことがあるんで、
ちょっと今日は5分ぐらいで今何が起きているのかということと、
何すればいいのかというのをお話ししていきたいんですけれども、
まず今何が起きているかということ。
そもそもそのPHPって何だと。
どっかのメーカーかっていう人もいるんですけど、そうじゃないです。
PHPっていうのは皆さんが使っているホームページがありますよね。
ホームページとかネットショップとかの予約サイトとかが運行しているプログラムの土台になる部分なんですよ。
その上に、例えばワードプレスとか皆さんがたぶん何も聞いたことがある方はいるかと思いますけど、
そういったものが動いている。
だから本当に土台になる部分のプログラムのところがPHPっていうところなんですけれども、
それがその言葉なんです。
ホームページ、例えば今言ったようにワードプレスそうですし、
皆さんの会社のホームページとかもPHPで動いている可能性が実は高いんですよ。
このPHPに実は重大な欠陥が2つほど見つかったということなので、
深刻さを示す点数の中では10点満点中で9.2ですので、一番上の緊急レベルです、これは。
悪用されてしまうと、ログインもしていないのに外部の人がサーバーの上で勝手にプログラムを動かせてしまうという、
これは非常に危険なんですよ。
つまり、ホームページのサーバーをそのものに乗っ取られてしまう恐れがあるんですね。
もともとは予定の日に発表されるはずだったんですけれども、その前に詳しい情報が外に漏れてしまって、
日本時間の10月21日、昨日の夜11時に急いで修正版のパッチが公開されたということなんですね。
これが、僕が今こうやって切羽詰まって話しているのはどれぐらい大音なのかということなんですけれども、
PHPの開発チームが、全ての利用者は直ちに更新してくださいというふうに呼びかけているんですよ。
完全な回避策はなくて、更新が唯一の安全な選択肢だというふうに書いていますので、
03:00
これは特に、昨日高市首相もXで呟いていましたけれども、非常に大変な危機だということなんです。
日本ではIPAという情報処理推進機構というのが、修正版が出る前から注意喚起していたんです。
IPAは古いバージョンのPHPを使い続けているサイトがあることと、
そして攻撃する側がごく短い時間で悪用してくる恐れがあるということを指摘しております。
実際に国内のレンタルサーバーの会社が緊急のメンテナンスを行ったりとかして、
今、今朝になって急にホームページに繋がらなくなったというところがありますでした。
それ実は緊急メンテを行っていて、ホームページを止めているんですよ。
ですから大手のウェブサーバーとかは一時的にサービスを止めたりしているということなんです。
実際にその攻撃がどこまで起きているかというのは、セキュリティ会社によって見方が分かれてくると思うんですけど、
ただ詳しい情報が出回っている以上は、狙われるのは時間の問題だというふうに考えて動くべきだというふうに僕は思います。
じゃあこれって大手だけの話だかというと、そうじゃなくて中小企業の社長さんは何すればいいのという話なんですけど、
まずは自分の会社のホームページだったりとかネットショップ、あと予約のシステムだったりとか、
誰が管理しているのかというのを確かめてください。
製作会社さんなのか保守の会社さんなのか、それともレンタルサーバーなのか、それとも自社でやっているのかということでまた変わってきますので、
次にその相手に、その相手に今日中に連絡してくださいと聞くことは2つです。
いいですか、今から言います。
今回のPHPの脆弱性にはもう対応していますかということ。
2つ目が使っているPHPのバージョンは何ですかということを2つ聞いてください。
レンタルサーバーを使っている場合だとサーバー会社からのお知らせを確認してください。
多分緊急でメールが行っているはずです。
会社によっては自動で更新されている場合もありますから、自社でサーバーを持っているならすぐ更新してください。
そしてもしPHPのバージョンが8.1より古いと言われてしまったらこれは要注意です。
8.1以前はPHPの開発チームからの更新がもう出ませんので、
これを機械にも生産会社さんと新しいバージョンへ移し替えというところの相談をしたほうが僕はいいかと思います。
それからワードプレスですね。
これを使っている方はこの機械にワードプレスの本体であったりプラムインの更新も合わせて確認しておくということが大切かなというふうに思っています。
先週ちょうど個人情報の応援の話とかもしていましたし、最近ずっと多いじゃないですか。
ホームページに載っておられるとお客さん情報が持ち出される恐れがありますから、
不正アクセスによる漏洩というのはたとえ1人でも国へ報告する必要な義務が出てきますから、
まず難しい作業は専門の会社に任せていいです。
社長さんがやるべきことはまず今日ホームページを作ってくれた会社に電話を1本かけること。
ここからです。
それだけで守れるものがありますので、ぜひ今日のうちに動いてください。
ということで今日はお伝えしたというところでございます。
以上です。